# `naisi_verify_tenant_signature`

验证租户签名；成功后建立可信租户上下文，供 OpenAPI 等后续函数使用。
成功建立上下文后刷新 DATA 授权与回执；参数类型、验签或回执失败清除签名上下文，保留已验证的 Token 身份。

## 函数签名

```php
function naisi_verify_tenant_signature(array $data, string $client_id, string $secret, int $tenant_code, string $signature): bool
```

## 调用前提

应用入口先调用 [naisi_is_ext_license_valid](/web/developers/naisilib/naisi-is-ext-license-valid) 并确认返回 `true`。认证 Agent 发布的许可与 heartbeat 快照，并建立或复用本请求的 BASIC 证明；不会读取许可文件或检查当前 Host。

授权类别：`SIGNATURE_ESTABLISHES_TENANT`；执行模式：`BASIC`。许可不代替登录、租户或权限上下文；身份与数据要求见本页参数及用途说明。

## 参数

### `$data`

- 类型：`array`
- 必填：是
- 默认值：无
- 方向：输入参数。

生成待验证租户签名时使用的同一请求字段数组；空数组允许，实现仍会把 tenant_code 纳入验证。

### `$client_id`

- 类型：`string`
- 必填：是
- 默认值：无
- 方向：输入参数。

调用方公开标识，用于选择或计算对应的签名身份。为兼容既有数据允许空字符串，但生产调用应传入稳定的非空标识。

### `$secret`

- 类型：`string`
- 必填：是
- 默认值：无
- 方向：输入参数。

客户端签名密钥；兼容逻辑允许空字符串，但空密钥不提供有效的秘密性，生产调用必须使用足够强度的非空密钥，并且不得记录、回显或写入异常信息。

### `$tenant_code`

- 类型：`int`
- 必填：是
- 默认值：无
- 方向：输入参数。

租户代码只接受 0 至 PHP_INT_MAX 的 int 值：0 表示平台作用域，无须列入租户许可名单；正整数须获租户许可。用户签名接口保留默认 -1 表示不绑定租户。

### `$signature`

- 类型：`string`
- 必填：是
- 默认值：无
- 方向：输入参数。

需要使用常量时间比较进行验证的签名字符串。

## 返回值

类型：`bool`

验证或条件判断成立时返回 true，否则返回 false。

## 调用示例

当前请求须满足上方调用前提；请检查实际返回值和引用输出，随机结果及数据包内容以运行环境为准。

```php
// 前提：当前 SaaS 许可允许 tenant_code=85080994。
$data = ['id' => 1001];
$client_id = 'test-client';
$secret = 'test-secret-2026';
$tenant_code = 85080994;
$signature = naisi_generate_tenant_signature($data, $client_id, $secret, $tenant_code);
if ($signature === false) {
    throw new RuntimeException('租户签名生成失败');
}
$result = naisi_verify_tenant_signature($data, $client_id, $secret, $tenant_code, $signature);
var_export($result);
```

## 版本信息

- 自版本：`1.0.6`
- 实现模块：`signature`
- 授权类别：`SIGNATURE_ESTABLISHES_TENANT` / `BASIC`
- 失败回退：`false`
- 文档同步：`2026-10-18`